Ai đứng sau Lapsus$?

Theo chuyên gia bảo mật Marcus Hutchins, Lapsus$ là nhóm tin tặc “vừa hoàn hảo vừa không”. Một mặt, chúng nhận trách nhiệm của nhiều vụ tấn công vào các mục tiêu cao cấp mà ngay cả những băng nhóm tội phạm mạng giàu kinh nghiệm khác cũng không đụng tới. Một mặt, chúng tỏ ra khinh suất trong hoạt động. Thay vì ẩn mình trong bóng tối, chúng lại quảng cáo hoạt động của mình trên kênh Telegram và thậm chí cung cấp một kênh để bầu chọn rò rỉ dữ liệu nào tiếp theo.

Hutchins cho rằng “chúng dường như chỉ là trẻ con nhưng lại nhận trách nhiệm tấn công các công ty hàng đầu”. Nhà nghiên cứu bảo mật Bill Demirkapi cũng đồng tình. Lapsus$ khoe khoang về việc đã tiếp cận được máy chủ nội bộ của Microsoft trong khi vẫn đang trích xuất mã nguồn của hãng.

Hãng bảo mật Check Point nói hacker đến từ Bồ Đào Nha và Brazil. Vụ xâm phạm lớn đầu tiên xảy ra vào tháng 12/2021, nhằm vào Bộ Y tế Brazil và các tổ chức chính phủ khác. Một báo cáo khác từ Bloomberg gợi ý toàn bộ hoạt động do một thiếu niên 16 tuổi tại Anh cầm đầu, còn các thành viên khác sống tại Anh, Brazil.

Nhà hành pháp Anh đã bắt giữ 7 người vào ngày 24/3 do liên quan đến nhóm Lapsus$. Những người bị bắt trong độ tuổi 16 đến 21, đều được thả ra nhưng cấm rời khỏi nơi cư trú.

Cách thức hoạt động

Nghiên cứu của Microsoft tháng 3/2022 nêu chi tiết cuộc điều tra của hãng với nhóm hacker này, tiết lộ cách thức hoạt động của nhóm và làm thế nào chúng xâm nhập các tổ chức lớn trên thế giới. Dù không nêu tên người đứng sau, Microsoft nhận định Lapsus$ dựa trên mô hình phá hoại và tống tiền thuần túy. Các phương thức tấn công mà chúng sử dụng rất đa dạng, phức tạp. Nhận thức của chúng dường như không tương xứng với mức độ thành thạo và tinh vi khi tấn công.

Lapsus$ sử dụng phương pháp tấn công phi kỹ thuật (social engineering) giúp hacker nắm được thông tin về nhân viên và công ty. Mục tiêu của nhóm là quyền truy cập doanh nghiệp thông qua các thông tin đăng nhập bị đánh cắp, tạo điều kiện để đánh cắp dữ liệu và tấn công phá hoại.

Để có được quyền truy cập, Lapsus$ vận dụng nhiều cách khác nhau, bao gồm triển khai trình đánh cắp mật khẩu Redline, tìm kiếm kho lưu trữ mã công khai để tìm thông tin đăng nhập bị lộ; mua thông tin đăng nhập qua môi giới; hay đơn giản nhất là trả tiền cho nhân viên công ty.

Nhóm sử dụng giao thức desktop từ xa (RDP) và hạ tầng desktop ảo (VDI) như Citrix để truy cập môi trường của một doanh nghiệp. Chúng vượt qua xác thực đa yếu tố (MFA) bằng những kỹ thuật như spam chủ tài khoản chính chủ bằng lời nhắc MFA sau khi đánh cắp mật khẩu của họ. Trong một đoạn chat trên Telegram, hacker cho biết gửi spam lời nhắc MFA trong khi nhân viên đang ngủ là cách dễ nhất để họ chấp thuận vì họ đều muốn tắt thông báo.

Theo Microsoft, Lapsus$ còn sử dụng mạng riêng ảo (VPN) rất thông minh, cho thấy chúng hiểu rõ cách những dịch vụ theo dõi đám mây phát hiện hành vi đáng ngờ như thế nào. Nhóm cũng tạo các máy ảo (virtual machine) trên hạ tầng đám mây của nạn nhân để tiền hành các vụ tấn công tiếp theo trước khi khóa doanh nghiệp khỏi nền tảng đám mây. Sau khi Lapsus$ kiểm soát hoàn toàn, chúng bảo đảm tất cả email đến và đi đều được chuyển tiếp về hạ tầng riêng của chúng, nơi chúng khai thác nhiều dữ liệu nhất có thể trước khi xóa bỏ hệ thống và tài nguyên. Trong một số trường hợp, Lapsus$ sau đó yêu cầu nạn nhân trả tiền để không công bố thông tin.

Thành quả

Hai chuyên gia bảo mật Soufiane Tahiri và Anis Haboubi đã phân tích một trong các ví được cho là liên quan với Lapsus$, phát hiện số dư là 3.790,62159317 Bitcoin, tương đương 123,9 triệu bảng Anh. Con số này chưa được Lapsus$ hay tổ chức nào xác nhận.

Du Lam(Theo IT Pro)

Hàng loạt tài khoản chứng khoán có nguy cơ bị chiếm đoạt, công ty cảnh báo

Công ty chứng khoán khuyến cáo khách hàng thay đổi mật khẩu đăng nhập và mật khẩu giao dịch định kỳ, không lưu trữ mật khẩu và phải bảo mật tài khoản.

"Trường sắp đạt chuẩn quốc gia, xin đừng làm to chuyện"

Mấy ngày nay, sự việc cô chủ nhiệm ở Quảng Bình yêu cầu học sinh tát 231 cái tát vào mặt một bạn vì nói tục trong giờ chơi đã khiến cho dư luận bất bình.

Bà Phạm Thị Lệ Anh, hiệu trưởng nhà trường phân trần đó là do áp lực thi đua do Đội nên các em đã có hành động như vậy. Đội quy định nếu lớp học có em học sinh nói tục là bị trừ 5 điểm, nên đã tạo áp lực cho giáo viên chủ nhiệm. Vì muốn lớp tiến bộ nên cô T. đã có biện pháp giáo dục học sinh, nhưng cô đưa ra không đúng. Gia đình học sinh cho hay nhà trường và chính quyền địa phương đã thuyết phục không làm to chuyện vì nhà trường sắp được công nhận danh hiệu Trường chuẩn quốc gia mức độ II.

Thêm sự việc này để càng thấy rõ hơn có lẽ, chuyện áp lực thi đua, thành tích đã “ngấm” vào máu của nhiều lãnh đạo, giáo viên của một số nhà trường khiến cho bức tranh giáo dục có thêm nhiều khoảng tối, nhiều người bị hút vào vòng xoáy của thi đua.

Bệnh thành tích đã ngấm sâu

Năm học vừa qua, Bộ GD-ĐT đã ban hành Công văn số 6122 khắc phục bệnh thành tích trong giáo dục. Nhưng cuối năm học thì các báo cáo lên cấp trên vẫn "đẹp như mơ".

Xét cho cùng, bệnh thành tích đã ngấm sâu vào một bộ phận lãnh đạo quản lý và nhiều giáo viên đứng lớp.

Đơn vị nào cũng muốn trường mình cuối năm có tỉ lệ học sinh khá giỏi cao, ít học sinh yếu kém và bỏ học.

Từ lâu, ngành giáo dục đang có nhiều thứ rất hình thức và coi trọng thành tích ảo.

Đối với giáo viên thì việc đánh giá viên chức cuối năm theo Nghị định 56 của Chính phủ (sửa đổi bằng Nghị định số 88) cũng chủ yếu là loại xuất sắc và hoàn thành tốt nhiệm vụ. Hiếm hoi mới có trường hợp hoàn thành nhiệm vụ.

Còn đánh giá chuẩn giáo viên, chuẩn hiệu trưởng cũng phần nhiều là Xuất sắc và Khá (đánh giá chuẩn không có loại Tốt) và gần như không thấy có giáo viên xếp loại trung bình.

Xét thi đua thì cũng phần lớn đạt danh hiệu Lao động tiên tiến và có 15% Chiến sĩ thi đua cơ sở/ tổng số danh hiệu Lao động tiên tiến.

Đó là chưa kể lãnh đạo ngành, quản lý nhà trường còn được nhận bằng khen của các cấp.

Thầy cô đã giỏi vậy thì việc đào tạo ra các thế hệ học sinh có học lực chủ yếu là khá và giỏi cũng là chuyện… rất bình thường.

Ở cấp tiểu học bây giờ có một số thầy cô chủ nhiệm lớp không chỉ đề nghị khen thưởng cuối năm những em học tập, rèn luyện tốt mà còn vì lý do học sinh này là con ông nọ, cháu bà kia, rồi con đồng nghiệp, con phụ huynh có đóng góp nhiều cho trường sau mỗi lần thư ngỏ…

Vì thế, cứ kiểm tra học kì, cuối năm xong là một số giáo viên chủ nhiệm lớp phải nhờ vả, xin xỏ các thầy cô dạy các môn năng khiếu, tiếng Anh để học sinh “đủ chuẩn” nhằm đề nghị khen thưởng cho học sinh của mình!

Công tác giảng dạy thì nhiều cấp lãnh đạo không căn cứ vào đặc điểm, tình hình của mỗi trường, mỗi môn mà cứ ấn định chỉ tiêu học sinh giỏi, khá có khi cao chót vót.

Trong khi mặt bằng chất lượng một số trường, địa phương khó khăn thì thấp, giáo viên chỉ còn một cách duy nhất là nâng khống điểm để khỏi bị lãnh đạo than phiền, nhắc nhở.

Điều này dẫn đến việc khen thưởng tràn lan cho cả giáo viên và học sinh, không tạo được động lực cho việc dạy và học.

Không đánh giá đúng, bệnh sẽ... leo thang

Đánh giá đúng chất lượng giảng dạy cũng như công tác thi đua, khen thưởng không chỉ là mong muốn của Bộ GD-ĐT mà là mong muốn chung của toàn xã hội.

Vì thế, việc chấn chỉnh bệnh thành tích phải là sự gương mẫu từ các cấp lãnh đạo.

Đó là không nên giao thành tích xa rời với thực tế của từng đơn vị.

Trong thi đua, không thể cán bằng chỉ tiêu giữa các trường với nhau để rồi trường nào cao thì xét danh hiệu thi đua, trường nào thấp thì cắt.

Làm vậy, vô hình trung các trường khó khăn sẽ tìm cách để nâng thành tích khống lên cho bằng nhau.

Xét thi đua là phải căn cứ vào đặc điểm, tình hình của mỗi đơn vị, mỗi cá nhân để thấy được sự cố gắng, đóng góp.

Có một điều đáng buồn nhất là điểm báo cáo cuối năm của các trường về sở, phòng rất cao nhưng khi học sinh tham gia thi tuyển 10, thi THPT quốc gia lại thường rất thấp (6/9 môn có điểm thi trung bình dưới 5). Điều trớ trêu là cũng là những học sinh đó nhưng chỉ tháng trước được nhà trường tổng kết thì đạt danh hiệu học sinh giỏi, tiên tiến, tháng sau thi lại có điểm dưới trung bình…

Việc lập lại kỉ cương, nền nếp trong đánh giá, xếp loại và thi đua trong ngành giáo dục cần hướng tới chất lượng, danh hiệu thật. Chỉ có thế mới, đảm bảo "dạy thật, học thật". 

Muốn làm được việc này phải bắt đầu từ sự gương mẫu của những người đứng đầu các đơn vị, từ những chính sách vĩ mô của Bộ GD-ĐT và Sở GD-ĐT. Nếu không, bệnh thành tích vẫn tiếp tục "leo thang" và tạo ra những hệ luỵ không đáng có, chạy theo con số mà bỏ rơi phần "con người".

Nguyễn Đăng

Bệnh thành tích trong giáo dục ở một số nơi còn nặng nề

Ông Võ Văn Thưởng, Ủy viên Bộ Chính trị, Trưởng Ban Tuyên giáo Trung ương cho biết, những đổi mới của giáo dục đào tạo cần tiếp tục triển khai căn cơ, bài bản theo đúng lộ trình.

Chương trình miễn phí AWS Laptops for Builders là chương trình đặc biệt chỉ dành cho Indonesia và được chính phủ Indonesia hỗ trợ, mang tới cho học sinh trung học và dạy nghề - bao gồm cả người khuyết tật - các kỹ năng đám mây cơ bản bằng tiếng Bahasa Indonesia. 

Nuôi dưỡng tài năng tương lai 

AWS Academy cung cấp cho các cơ sở giáo dục đại học các chương trình điện toán đám mây miễn phí, có thể đưa ngay vào giảng dạy, giúp sinh viên đạt được các chứng chỉ AWS Certifications được công nhận và việc làm trong lĩnh vực đám mây đang có nhu cầu cao trên thị trường, giúp thúc đẩy các nền kinh tế trong khu vực này.

AWS Educate cung cấp cho các bạn trẻ từ 13 tuổi trở lên các khoá tự học miễn phí, để xây dựng các kỹ năng đám mây theo yêu cầu. Người học có thể tiếp cận hàng trăm giờ đào tạo và tài nguyên bằng tiếng Anh, tiếng Trung giản thể, tiếng Nhật và tiếng Hàn. 

Tại Việt Nam, AWS đang làm việc với Cơ quan Phát triển Quốc tế Hoa Kỳ (USAID) để giúp hiện đại hóa chương trình giảng dạy của bảy trường đại học hàng đầu của đất nước. AWS đang cung cấp hỗ trợ kỹ thuật và đào tạo giáo viên để tích hợp nội dung đám mây vào các khóa học cấp bằng của các trường đại học.

Đổi mới sáng tạo trong điều kiện khó khăn về kinh tế

“AWS tiếp tục cam kết làm việc cùng với chính phủ các nước, các tổ chức và thị trường để tăng cường năng lực số và giúp thu hẹp khoảng cách kỹ năng bằng cách cung cấp các giải pháp đào tạo đa dạng phù hợp với mọi đối tượng học viên. Mặc dù kinh tế còn có nhiều khó khăn, cùng nhau chúng ta có thể đảm bảo người lao động có đủ kiến thức số để giúp thúc đẩy tăng trưởng kinh doanh và đóng góp vào việc đảm bảo sự thịnh vượng liên tục trong khu vực”, ông Andrew Sklar nhấn mạnh. 

G.Minh

Chứng nhận AWS Networking Consulting Competency không chỉ ghi nhận sự thành thạo của CMC Telecom trong thiết kế, triển khai và tối ưu hóa các giải pháp mạng phức tạp trên nền tảng AWS, mà còn tôn vinh bề dày kinh nghiệm của công ty trong lĩnh vực kết nối mạng. 

Trải qua 7 năm hợp tác cùng AWS, CMC Telecom đã chứng minh được thế mạnh trong lĩnh vực kết nối mạng, đồng thời khẳng định khả năng xuất sắc của mình trong việc đáp ứng các tiêu chuẩn cao nhất về hiệu suất, bảo mật và khả năng mở rộng hạ tầng mạng trên nền cloud AWS.

Đồng thời giải bài toán kết nối và trải nghiệm khách hàng

Sau khi hợp tác với AWS, năm 2018, CMC Telecom đã trở thành nhà mạng tiên phong tại Việt Nam cung cấp dịch vụ AWS Direct Connect (AWS DX). Đây là giải pháp kết nối chuyên biệt và an toàn từ cơ sở hạ tầng của khách hàng tới cloud AWS. 

Với thế mạnh dẫn đầu trong cung cấp AWS DX, CMC Telecom hỗ trợ gần 100 khách hàng kết nối tới AWS bằng sự linh hoạt trong việc lựa chọn khu vực kết nối tại Singapore hoặc Hồng Kông (Trung Quốc) với băng thông lên đến 10Gbps, độ trễ dưới 25ms và độ tin cậy đạt 99,95%.

Những nỗ lực của CMC Telecom trong việc nâng cấp trải nghiệm kết nối cho khách hàng đã tạo nền tảng vững chắc cho quá trình chuyển đổi số của các doanh nghiệp Việt trên cloud AWS. Đặc biệt, CMC Telecom hiện đang phục vụ hơn 30 doanh nghiệp tài chính - ngân hàng - những đơn vị yêu cầu kết nối tốc độ cao và bảo mật tuyệt đối để đảm bảo hoạt động không bị gián đoạn. Đây cũng được coi là nhóm khách hàng khó tính, yêu cầu tiêu chuẩn và chất lượng dịch vụ cao nhất, đồng thời là huyết mạch của nền kinh tế quốc gia.

Ông Đặng Tùng Sơn, Phó Tổng Giám đốc, Giám đốc Kinh doanh và Marketing của CMC Telecom chia sẻ: "Xuất phát điểm là một trong những nhà cung cấp dịch vụ Internet (ISP) hàng đầu tại Việt Nam và được vinh danh là một trong năm ISP có ảnh hưởng nhất đến sự phát triển của Internet tại Việt Nam trong suốt một thập kỷ, chúng tôi tự hào có 16 năm kinh nghiệm trong lĩnh vực kết nối mạng. Chuyên phục vụ các doanh nghiệp cao cấp với yêu cầu về đường truyền kết nối ổn định và dịch vụ chuyên nghiệp, việc đạt chứng nhận AWS Networking Consulting Competency là một thành tựu tất yếu của CMC Telecom. Chứng nhận này không chỉ khẳng định sự hiểu biết sâu sắc của chúng tôi về các dịch vụ AWS mà còn thể hiện cam kết của chúng tôi trong việc nỗ lực tối ưu hóa lợi ích cho khách hàng, đúng như giá trị cốt lõi “Hướng khách hàng” của công ty”. 

Tham vọng trở thành đối tác toàn diện của AWS tại Việt Nam

Với đội ngũ chuyên gia AWS giàu kinh nghiệm, sở hữu đa dạng các chứng chỉ AWS và quốc tế, kể từ 2017 cho đến nay, CMC Telecom đặt ra mục tiêu mang đến những giá trị vượt mong đợi và trải nghiệm ý nghĩa cho khách hàng trong chặng đường trở thành đối tác toàn diện của AWS tại Việt Nam. Chứng nhận AWS Networking Competency là một cột mốc không thể thiếu trên hành trình này. 

Năm 2017, CMC Telecom đánh dấu khởi đầu quan trọng với tư cách là đối tác AWS Solution Provider. Chưa đầy 1 năm sau, CMC Telecom nhanh chóng trở thành nhà cung cấp AWS DX đầu tiên tại Việt Nam. Từ đây, các khách hàng của CMC Telecom được trải nghiệm kết nối chưa từng có tới AWS với độ trễ thấp và bảo mật cao. 

Bốn năm sau, CMC Telecom tiến lên tầm cao mới với vai trò là đối tác AWS Advanced Tier Services. Đồng thời, công ty đạt liên tiếp hai chứng nhận quan trọng về năng lực tư vấn, thiết kế và triển khai các giải pháp mạng AWS chất lượng cao: Amazon Direct Connect Delivery và Immersion Day. Đến năm 2022, CMC Telecom đạt bước tiến quan trọng khi được công nhận là AWS Well-Architected Partner, chứng minh năng lực thiết kế và triển khai giải pháp AWS đáp ứng đủ các tiêu chuẩn cao nhất của hãng. 

Năm 2023, CMC Telecom tiếp tục gặt hái 2 thành tựu to lớn khi đạt chứng nhận AWS Migration Competency và Amazon EKS Service Delivery, thể hiện năng lực đội ngũ đạt chuẩn quốc tế và hiểu biết sâu sắc bài toán của khách hàng tại thị trường Việt Nam.

Đến nay, CMC Telecom là doanh nghiệp thứ hai tại Việt Nam sở hữu chứng nhận AWS Networking Consulting Competency và là đối tác Việt Nam của AWS sở hữu đồng thời hai chứng nhận AWS Networking Consulting Competency và AWS Migration Services Competency. Điều này mang đến ưu thế vượt trội cho doanh nghiệp là khách hàng của CMC Telecom khi được trải nghiệm dịch vụ toàn diện từ thiết kế mạng AWS chuyên biệt, bảo mật đến dịch chuyển hạ tầng lên AWS.

“Để dẫn đầu trong việc tạo ra các giá trị vượt trội cho khách hàng, chúng tôi không ngừng cải tiến và phát triển hệ sinh thái điện toán đám mây toàn diện. Điều này giúp đáp ứng kịp thời nhu cầu chuyển đổi số cấp bách của các doanh nghiệp. Trong năm 2023, CMC Telecom đã giới thiệu các giải pháp mới như CMC SecureZone - nền tảng bảo mật đám mây và CMC CMP (Cloud Management Platform) - nền tảng quản lý đa đám mây. Những giải pháp này được thiết kế để giúp các doanh nghiệp tập trung vào việc đổi mới và phát triển, thay vì phải lo lắng để duy trì hoạt động hạ tầng”, ông Đặng Tuấn Thành, Giám Đốc Khối Điện toán Đa đám mây, CMC Telecom, nhấn mạnh.

Với mỗi bước tiến, CMC Telecom không chỉ củng cố vị thế dẫn đầu trong lĩnh vực điện toán đám mây mà còn đặt nền móng vững chắc cho tham vọng trở thành đối tác toàn diện hàng đầu của AWS tại Việt Nam. Chứng nhận AWS Networking Consulting Competency một lần nữa khẳng định cam kết mạnh mẽ của CMC Telecom trong việc đổi mới và tập trung vào sự hài lòng của khách hàng. 

Thúy Ngà

Bệnh nhân vào Trung tâm Cấp cứu A9, Bệnh viện Bạch Mai, được chẩn đoán nhồi máu cơ tim cấp biến chứng sốc tim, ngừng tuần hoàn. Các chuyên gia nhận định đây là một trường hợp nhồi máu cơ tim rất phức tạp, hẹp cả 3 thân động mạch vành chính gây thiếu máu nuôi dưỡng cho tim, nguy cơ tử vong rất cao. 

Các bác sĩ đầu ngành các chuyên khoa khác nhau của bệnh viện đã hội chẩn và đưa ra chỉ định can thiệp tái tưới thông mạch vành cấp. Tuy nhiên, để đảm bảo an toàn tối đa, người bệnh cần được hỗ trợ tim phổi nhân tạo trước khi can thiệp. Với tình trạng hẹp gần khít cả 3 động mạch, người bệnh dễ có nguy cơ ngừng tái tuần hoàn trong quá trình can thiệp.

Sau đó, bệnh nhân được chuyển về Trung tâm Hồi sức tích cực theo dõi sát sao, điều chỉnh, cân đo từng chỉ số. Tình trạng sốc tim của bệnh nhân cải thiện dần. Sau can thiệp một ngày, bệnh nhân đã rút được ống nội khí quản, tự thở, giảm dần liều thuốc vận mạch. Ngày thứ 5, bệnh nhân được dừng hỗ trợ tim phổi nhân tạo. 

Theo thạc sĩ, bác sĩ Nguyễn Tú Anh, Trung tâm Hồi sức tích cực, Bệnh viện Bạch Mai, nhồi máu cơ tim là căn bệnh thường gặp ở Việt Nam cũng như trên thế giới. Những đối tượng có nguy cơ cao mắc bệnh là nam giới, trên 50 tuổi, hút thuốc lá, tăng huyết áp, đái tháo đường.

Bác sĩ Tú nhấn mạnh các dấu hiệu để nhận biết thường là những cơn đau ngực dữ dội, kéo dài 15-30 phút, có thể lan lên 2 vai hoặc tay. Cơn đau thường xuất hiện sau khi người bệnh gắng sức hoặc nghỉ ngơi. Khi đó, người bệnh cảm thấy khó thở nhiều, vã mồ hôi. Vì vậy, để tránh những tình huống đáng tiếc có thể xảy ra, khi thấy những dấu hiệu trên, người có triệu chứng nên khẩn trương đến bệnh viện có chuyên khoa tim mạch để được thăm khám và tư vấn kịp thời.

Bác sĩ Tú cho biết đây là một trong những ca bệnh rất nặng của bệnh lý mạch vành. Sốc tim là biến chứng nặng nề nhất của nhồi máu cơ tim. Rất may, bệnh nhân được đưa vào viện sớm; được xử trí ban đầu tại bệnh viện tuyến dưới kịp thời.